---

Вот оформление в виде практической работы (с титульным листом, целью, ходом выполнения и выводами), как это обычно требуется в учебных заведениях.

---

ПРАКТИЧЕСКАЯ РАБОТА
Тема: Определение угроз информационной безопасности и их классификация по субъектам угроз.
Цель работы: Научиться определять угрозы информационной безопасности и соотносить их с возможными источниками (субъектами) возникновения.
Оборудование: Персональный компьютер, методические указания, таблица для заполнения.

ХОД ВЫПОЛНЕНИЯ РАБОТЫ:

1. Теоретическая часть.
Перед выполнением задания были изучены основные понятия информационной безопасности. Было выяснено, что под субъектом угрозы понимается источник, который может оказать дестабилизирующее воздействие на защищаемую информацию. В рамках данной работы рассматриваются четыре категории субъектов:

· Стихия — природные явления (пожары, наводнения, землетрясения), не зависящие от воли человека.
· Нарушитель — сотрудник или лицо, действующее непреднамеренно (по ошибке, халатности).
· Злоумышленник на территории — внутренний нарушитель, имеющий физический доступ к объектам предприятия и действующий умышленно.
· Злоумышленник вне территории — внешний нарушитель, действующий удаленно (через сети, хакерские атаки).

2. Практическая часть.
В ходе анализа предложенного перечня угроз было проведено соотнесение каждой угрозы с субъектами, которые могут ее реализовать. Результаты занесены в таблицу.

Таблица 1. Соответствие видов угроз субъектам угроз

№ п/п Вид угрозы стихия нарушитель злоумышленник на территории злоумышленник вне территории
1 Травмы и гибель людей + + + 
2 Повреждение оборудования, техники + + + 
3 Повреждение системы жизнеобеспечения + + + 
4 Несанкционированное изменение технологического процесса  + + +
5 Использование нерегламентированных технических и программных средств  + + +
6 Дезорганизация функционирования предприятия + + + +
7 Хищение материальных ценностей  + + 
8 Уничтожение или перехват данных путем хищения носителей информации  + + +
9 Устное разглашение конфиденциальной информации  + + 
10 Несанкционированный съем информации   + +
11 Нарушение правил эксплуатации средств защиты  + + 

3. Анализ результатов.
В ходе заполнения таблицы были сделаны следующие наблюдения:

· Угрозы, связанные с физическим воздействием на людей и инфраструктуру (травмы, повреждение техники и систем жизнеобеспечения), чаще всего исходят от стихии, нарушителей и внутренних злоумышленников.
· Угрозы, связанные с информационными технологиями (несанкционированное изменение процессов, использование нерегламентированного ПО), могут исходить как от внутренних, так и от внешних злоумышленников.
· Угрозы, связанные с хищением и разглашением информации, в основном реализуются людьми (нарушителями и злоумышленниками), так как требуют наличия доступа или умысла.
· Стихия не может быть источником угроз, требующих интеллектуального умысла (например, хищение или разглашение).

ВЫВОД:
В результате практической работы я научился определять виды угроз информационной безопасности и классифицировать их по субъектам возникновения. Было установлено, что наибольшее количество угроз исходит от злоумышленников на территории (внутренних нарушителей), так как они обладают наибольшими возможностями для воздействия. Однако и внешние угрозы, а также факторы стихийного характера представляют серьёзную опасность для безопасности предприятия. Правильная идентификация субъекта угрозы позволяет выбрать наиболее эффективные методы защиты.

---

Работу выполнил: _____________________
Проверил: _____________________
Дата: _____________________